Ваша конфіденційність
Вступ
Національне товариство ревматоїдного артриту (NRAS) прагне захищати ваші персональні дані. Ми працюємо відповідно до законодавства Великої Британії про захист даних, зокрема:
- GDPR у Великій Британії
- Закон про захист даних 2018 року
- Регламент про конфіденційність та електронні комунікації (PECR)
- Закон про використання та доступ до даних 2025 року
У цій політиці пояснюється, що ми збираємо, чому ми це використовуємо, з ким ми це ділимося, як довго ми це зберігаємо та які у вас права.
Якщо ви бажаєте отримати друковану копію цієї заяви про конфіденційність, надішліть електронного листа на адресу data@nras.org.uk або зателефонуйте за номером 01628 823 524 (Офіс).
Ми регулярно переглядаємо та оновлюємо цю політику. Ця політика набуває чинності з 20.08.2026.
Будь ласка, натисніть на наступні розділи для отримання додаткової інформації:
Національне товариство ревматоїдного артриту – це:
- зареєстрована благодійна організація в Англії та Уельсі: 1134859
- зареєстрована благодійна організація в Шотландії: SC039721
- товариство з обмеженою гарантією: 07127101
- постачальник послуг JIA в NRAS
Ми зареєстровані в Управлінні уповноваженого з питань інформації (ICO): Z7759317.
Ви можете зв’язатися з нашим керівником із захисту даних:
- Адреса: Бічвуд, 3, Бізнес-парк Гроув-Парк, Мейденхед, Беркшир, SL6 3LW
- Електронна пошта: data@nras.org.uk
- Телефон: 01628 823524
Ми можемо збирати та використовувати такі типи персональних даних, залежно від того, як ви з нами взаємодієте:
- ваше ім'я та контактні дані
- ваша дата народження, де вона нам потрібна
- історія вашого членства, обслуговування або підтримки
- ваші пожертви, платежі, покупки та дані про Gift Aid
- дані про ваше здоров'я, якщо ви вирішите поділитися ними з нами
- ваші уподобання щодо спілкування
- записи дзвінків, електронних листів, форм або повідомлень з нами
- дані веб-сайту, такі як файли cookie, IP-адреса та дані браузера
Ми використовуємо ваші дані лише тоді, коли це дозволено законом. Основні правові підстави, якими ми користуємося:
Законний інтерес
Ми використовуємо ваші дані там, де це підтримує нашу благодійну діяльність і не порушує ваші права. Це може включати надання послуг, покращення підтримки, ведення обліку, збір коштів та підвищення актуальності наших комунікацій.
Контракт
Ми використовуємо ваші дані, коли у нас з вами є договір. Це означає, що нам потрібні ваші дані, щоб надати вам те, що ви запитували.
Згода
Ми використовуємо ваші дані, коли ви даєте згоду. Це означає, що ви погоджуєтеся на використання нами ваших даних.
Юридичне зобов'язання
Ми використовуємо ваші дані, коли це передбачено законом. Це включає податкове, бухгалтерське, благодійне законодавство, а також обов'язки щодо захисту даних.
Дані спеціальної категорії
Деякі дані потребують додаткового захисту. Це включає інформацію про здоров’я, етнічну приналежність та іншу конфіденційну інформацію. Ми використовуємо її лише за наявності законних підстав та додаткової умови згідно зі статтею 9 GDPR Великої Британії.
Ми використовуємо ваші дані для:
- надавати інформацію, підтримку та послуги
- керуємо нашою гарячою лінією, підтримкою колег, підтримкою збору коштів, проведенням заходів та освітньою роботою
- керувати членством, пожертвами, Gift Aid, покупками, платежами, лотереями та розіграшами призів
- відповіді на запитання, запити та скарги
- надсилати оновлення послуг, інформацію про залучення коштів та маркетингові матеріали, де це дозволено
- покращити наші послуги, веб-сайт та комунікації
- проводити дослідницьку, політичну та адвокаційну роботу
- зберігати наші записи точними та безпечними
- виконувати юридичні, регуляторні, захисні, рівноправні, різноманітні, інклюзивні та приналежні обов'язки
Розіграші та лотереї
Ми використовуємо ваші дані для:
- керувати учасниками лотереї та розіграшів призів
- перевірити, чи мають люди право брати участь
- зв'язатися з переможцями та домовитися про призи
- вести облік та виконувати вимоги законодавства
- проводити чесні розіграші за допомогою селектора випадкових чисел
- дотримуватися правил Комісії з азартних ігор та Регулятора збору коштів
- поділіться лише інформацією, необхідною для проведення розіграшу та зв’язку з переможцями
Підтримка заходів зі збору коштів
Якщо ви берете участь у заході зі збору коштів, ми використовуємо ваші дані для:
- підтримати вас до, під час та після заходу
- надсилати інформацію про подію, поради щодо збору коштів та навчання
- надавати оновлення щодо безпеки, нагадування та повідомлення з подякою
- поділитися новинами про вплив події
- керувати додатковими групами WhatsApp для учасників
- допомагати фандрейзерам спілкуватися, підбадьорювати один одного та ділитися інформацією
- забезпечте безпеку та актуальність груп подій
- використовуйте лише інформацію, необхідну для підтримки вашої діяльності зі збору коштів
Якщо ви приєднаєтеся до групи WhatsApp:
- приєднання – це ваш вибір
- інші учасники групи можуть бачити ваше ім'я, фотографію профілю та номер телефону
- інші учасники групи також можуть бачити будь-які повідомлення чи інформацію, якими ви вирішите поділитися
Платежі та фінансові дані
Ми використовуємо платіжні дані для:
- процес купівлі, пожертвувань та членства
- керуйте нашою лотереєю
- відповідати вимогам законодавства (таким як податкові)
Комунікації, маркетинг та фандрейзинг
Службові комунікації
Наші послуги включають:
- гаряча лінія
- підтримка колег
- освітні ресурси та інформація для медичних працівників та людей з ревматоїдним артритом або ювенільним ідіопатичним артритом
- заходи та конференції
- членство
- участь у дослідженнях
- адвокаційна робота від імені людей з ревматоїдним артритом або ювенільним ідіопатичним артритом
Ми можемо зв’язуватися з вами щодо послуг, якими ви користуєтеся, про які запитуєте або на які реєструєтесь. Це може включати деталі зустрічей, інформацію про події, зміни в послузі, інформацію про безпеку, оновлення щодо членства, відповіді на ваші запитання та запити на відгуки чи оцінку, щоб ми могли покращити наші послуги.
Ці повідомлення не є маркетинговими. Ви можете отримувати їх, навіть якщо відмовитеся від маркетингових повідомлень, коли нам потрібно їх надсилати для надання або управління послугою.
Маркетингові та фандрейзингові комунікації
Ми можемо зв'язатися з вами з таких питань:
- послуги
- збору коштів
- події
- кампанії
- дослідницькі можливості
Ми зв'язуємося з вами такими способами:
- поштою або телефоном (законний інтерес)
- електронною поштою або електронними повідомленнями, наприклад, SMS (лише за згодою)
Ми не продаємо та не передаємо ваші дані для маркетингу. Ви можете змінити свій вибір або відмовитися від розсилки будь-коли, зв’язавшись з нами поштою, телефоном 01628 823524або електронною поштою на адресу marketing@nras.org.uk.
Для отримання додаткової інформації дивіться Додаток 1.
Ми не продаємо ваші дані. Ми ділимося даними лише тоді, коли для цього є вагома причина та це дозволено законом. Ми ділимося лише необхідною інформацією.
Постачальники послуг
- Постачальники ІТ-підтримки, щоб забезпечити безпеку та належну роботу наших систем
- Постачальники платіжних послуг для обробки пожертв, членства та покупок
- Поштові компанії для надсилання інформації, ресурсів або повідомлень
- Постачальники баз даних або програмного забезпечення, щоб допомогти нам керувати записами, послугами, прихильниками та комунікаціями
- Зовнішні компанії з виконання замовлень, наприклад, для різдвяних товарів
- Компанії, що займаються дослідженням потенційних клієнтів, збирають інформацію про вас з метою обґрунтування нашого спілкування з вами. Ця інформація доступна у загальнодоступних ресурсах
Партнери
- Лікарі, що направляють пацієнтів, щоб інформувати їх про результати направлення пацієнтів
- Дослідницькі партнери, якщо ви надали згоду або якщо дані анонімізовані, щоб вас не можна було ідентифікувати
- компанії, що проводять заходи, щоб вони могли надати фандрейзерам NRAS додаткову інформацію та деталі реєстрації
Юридичні особи
- HMRC, для виконання вимог щодо оподаткування, допомоги з подарунками та фінансової звітності
- регуляторні органи, органи влади чи правоохоронні органи, коли закон вимагає від нас обміну інформацією або коли це необхідно для захисту людей, запобігання шахрайству чи реагування на юридичні претензії
Радники
- юристів, аудиторів, бухгалтерів та страховиків, щоб отримати професійну консультацію, управляти ризиками, виконувати юридичні обов'язки або розглядати претензії
- консультантів із захисту даних, щоб допомогти нам дотримуватися законодавства про захист даних та покращити захист персональних даних
Якщо інша організація обробляє дані для нас, ми вимагаємо від неї безпечного зберігання, виконання наших інструкцій та використання лише для узгодженої мети.
Для отримання додаткової інформації дивіться Додаток 2.
Іноді ми надсилаємо персональні дані за межі Великої Британії. Ми можемо робити це самостійно або використовувати перевірені компанії для обробки даних для нас. Ми надсилаємо персональні дані лише за наявності запобіжних заходів.
Ми можемо надсилати персональні дані організаціям у:
- Європейський Союз (ЄС)
- Сполучені Штати (США)
Для отримання додаткової інформації про запобіжні заходи, які ми використовуємо, див. Додаток 3.
Ми зберігаємо дані лише стільки, скільки нам потрібно. Це залежить від причини їх збору та будь-яких правових норм, яких ми повинні дотримуватися. Наприклад: фінансові дані зберігаються протягом 7 років
Ми можемо зберігати дані довше, якщо:
- вимагається законом або для дотримання нормативних актів
- потрібно для дослідження (анонімно)
Наш графік зберігання даних, який визначає термін зберігання різних типів даних, можна запросити, надіславши електронного листа на адресу data@nras.org.uk або зателефонувавши за номером 01628 823524.
Ми можемо використовувати дані для досліджень, статистики та покращення послуг. По можливості ми використовуємо анонімізовані дані, щоб вас не можна було ідентифікувати. Ми робимо це, щоб допомогти собі
- зрозуміти прихильників
- покращити комунікацію
- покращити залучення коштів
Ми також можемо:
- перевірити дані у зовнішніх базах даних, наприклад, у реєстрах жертв смерті
- відстежуйте електронну пошту, соціальні мережі та взаємодію з веб-сайтом
- використовувати публічну інформацію, наприклад, Реєстр компаній, «списки багатіїв», соціальні мережі, такі як LinkedIn
Щоб відмовитися від перевірки доходів, надішліть нам електронного листа на адресу data@nras.org.uk або зателефонуйте нам за номером 01628 823524.
Ми не приймаємо рішень щодо вас лише на основі автоматизованої обробки, якщо таке рішення матиме юридичні або аналогічні суттєві наслідки, окрім випадків, коли це дозволяє закон і діють запобіжні заходи.
Файли cookie – це невеликі файли, що зберігаються на вашому пристрої.
Ми використовуємо їх для того, щоб:
- розпізнати ваш пристрій
- запам'ятати налаштування
- покращити вебсайт
Деякі файли cookie:
- відстежувати, як ви користуєтеся веб-сайтом
- допоможіть нам покращити контент
Ми використовуємо необов’язкові файли cookie лише за вашої згоди. Ви можете змінити свій вибір щодо файлів cookie будь-коли.
Для отримання додаткової інформації, будь ласка, дивіться Додаток 4.
Ви маєте право:
- доступ до ваших даних
- виправте свої дані
- видалити свої дані
- обмежити те, як ми його використовуємо
- заперечуємо проти того, як ми його використовуємо
- відкликати згоду
- подати скаргу
Щоб скористатися будь-яким із цих прав, зверніться до нашого керівника із захисту даних:
- Електронною поштою: data@nras.org.uk
- По телефону: 01628 823524
- Поштою: Керівник із захисту даних, NRAS, 3 Beechwood, Grove Park Business Park, Maidenhead SL6 3LW
Будь ласка, повідомте нам, яке право ви хочете використати, та надайте нам достатньо інформації, щоб ідентифікувати вас та зрозуміти ваш запит.
Ми відповімо якомога швидше та в строки, передбачені законом про захист даних.
Ви також маєте право не підпадати під рішення, що ґрунтується виключно на автоматизованій обробці, якщо це має для вас юридичний або аналогічний суттєвий вплив, окрім випадків, коли це дозволяє закон і застосовуються гарантії.
Якщо ви незадоволені тим, як ми використовуємо ваші дані, будь ласка, спочатку зв’яжіться з нами. Ми прагнемо вирішити або розглянути вашу скаргу.
Зверніться до керівника відділу захисту даних у NRAS:
- Електронною поштою: data@nras.org.uk
- По телефону: 01628 823524
- Поштою:
- Бічвуд, офіс 3,
промисловий маєток Гроув-Парк,
Вайт, Волтем,
Мейденгед,
Беркшир
, SL6 3LW
- Бічвуд, офіс 3,
Якщо ми не зможемо вирішити вашу скаргу, ви можете звернутися до Управління уповноваженого з питань інформації (ICO). ICO є регулятором захисту даних у Великій Британії.
Ви можете зв’язатися з Офісом уповноваженого з питань інформації:
З вебсайту: ico.org.uk
По телефону: 0303 123 1113
Поштою: Офіс уповноваженого з питань інформації, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
У таблиці нижче наведено більше інформації про типи персональних даних, які ми використовуємо, для чого ми їх використовуємо та правові підстави для обробки:
| Тип даних | Мета | Правова основа для обробки |
| Ім'я, адреса, телефон, електронна пошта, дата народження та інша відповідна контактна інформація, історія членства та пожертвувань, статус зайнятості, стать, історія підтримки та участі в послугах, заходах та подіях, професійні контакти | Для адміністрування пожертвувань та підтримки вашого збору коштів, включаючи обробку подарункової допомоги. Щоб надавати вам послуги, продукти чи інформацію, яку ви запитували, або нагадувати вам про ваші зустрічі з NRAS. Щоб вести облік ваших стосунків з нами. Щоб краще розуміти наших прихильників, щоб ми могли адаптувати наше спілкування та стосунки з вами та надавати кращі послуги.
Щоб NRAS могла надавати доступні послуги спільноті RA та JIA. Для надання підтримки збирачам коштів через WhatsApp. Будь ласка, зверніться до розділу «Профілювання та дослідження даних» цієї політики для отримання додаткової інформації. Для цілей прямого маркетингу. Для виявлення відомих донорів та тих, хто може бути зацікавлений у пожертвуванні в майбутньому. Для аналізу моделей пожертвувань. Щоб перевірити, чи ви достатньо повнолітні, щоб користуватися нашими послугами, грати в нашу лотерею, розіграші призів, лотереї або бути учасником. |
Законний інтерес (стаття 6, 1 (f) GDPR Великої Британії) – ця інформація необхідна для збору пожертв, адміністрування та підтримки нашої бази прихильників, а також забезпечення сталого збору коштів, включаючи перевірку доходів.
Юридичне зобов’язання (стаття 6, 1 (c) GDPR Великої Британії) – у деяких випадках ми збираємо дані для виконання вимог законодавства – наприклад, ми юридично зобов’язані передавати інформацію про ваші пожертви HMRC для цілей оподаткування. |
| Ім'я, контактна інформація | Для управління та адміністрування наших лотерей та розіграшів призів, включаючи обробку вашої заявки, проведення розіграшу, повідомлення переможців та організацію вручення призів. | Законний інтерес (стаття 6, 1 (f) GDPR Великої Британії) – ця інформація необхідна для обробки заявок, адміністрування та підтримки нашої бази прихильників, а також забезпечення сталого збору коштів, включаючи перевірку багатства.
Договір (стаття 6(1)(b) GDPR Великої Британії) – для належного проведення розіграшу, повідомлення переможців та розподілу призів. Юридичне зобов’язання (стаття 6, 1 (c) GDPR Великої Британії) – у деяких випадках ми збираємо дані відповідно до вимог законодавства – наприклад, ми юридично зобов’язані дотримуватися правил Регулятора збору коштів та Комісії з азартних ігор. |
| Персональні дані, такі як ім'я та контактна інформація, дані про стан здоров'я та етнічну приналежність, включаючи деталі щодо вашого стану – дата постановки діагнозу, ліки та медичні процедури/операції | Щоб підбирати волонтерів для відповідних можливостей та підбирати абонентів або направлених пацієнтів для волонтерів для дзвінків з питань взаємодопомоги. Ми використовуємо анонімні дані для виявлення тенденцій або груп населення, які потребують додаткової підтримки чи послуг. Також для визначення впливу послуг та підтримки NRAS. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) та з метою надання послуг соціального забезпечення (стаття 9(2)(h) GDPR Великої Британії) – NRAS зможе краще надавати послуги та проводити кампанії від імені своєї громади як організація, керована пацієнтами |
| Особисті дані, такі як ім'я та контактна інформація, дані про здоров'я та етнічну приналежність, включаючи деталі щодо вашого стану – дату постановки діагнозу та ліки | Щоб зв’язатися з вами щодо конкретної можливості, пов’язаної з вашим конкретним медичним або демографічним профілем, наприклад, для визначення відповідних кандидатів для участі в дослідницьких дослідженнях та співпраці з галузевими партнерами. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) та для наукових або історичних дослідницьких цілей (стаття 9(2)(j) GDPR Великої Британії) – NRAS зможе краще відбирати різноманітних волонтерів для участі в опитуваннях та дослідницьких дослідженнях, щоб результати роботи краще представляли ширшу спільноту RA або JIA. |
| Банківські реквізити та реквізити платіжної картки. | Для обробки членських внесків, пожертвувань, лотерейних підписок, купівлі лотерейних квитків та покупок у магазинах. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) – одноразові та періодичні платежі та пожертви
Юридичне зобов'язання (стаття 6 (1) (c) GDPR Великої Британії) – ПДВ та інші застосовні податки |
| Звіти про оплату покупок, здійснених вами в нашому інтернет-магазині або каталозі. | Щоб ми могли відстежувати будь-які проблеми, скарги чи суперечки, пов’язані з вашим замовленням. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) для реєстрації покупок та управління запасами |
| Ми можемо записувати та відстежувати ваші розмови з нами, включаючи телефонні дзвінки, листи, електронні листи, живі чати, відеочати та будь-які інші види спілкування | Ми використовуємо ці записи для перевірки ваших інструкцій, оцінки, аналізу та покращення нашого сервісу, а також для навчання нашого персоналу | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) – ця інформація необхідна для збору пожертв, адміністрування, підтримки нашої бази прихильників, забезпечення сталого збору коштів. Також для моніторингу та покращення наших послуг, пропонування відповідної підтримки та послуг тим, хто звертається до нас. |
| Інформація про дзвінки на гарячу лінію, включаючи особисті дані та дані про стан здоров'я абонента | Щоб інформувати команду підтримки, щоб вони могли реагувати на дзвінки та надавати відповідну підтримку та поради. Або щоб визначити вплив послуг та підтримки NRAS. Або щоб інформувати нашу політику та адвокаційну роботу щодо тенденцій/проблем щодо медичних послуг тощо. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) та з метою надання послуг соціального забезпечення (стаття 9(2)(j) Додаток 1 Частина 2 (пункт 16) GDPR Великої Британії) – забезпечення надання нами відповідної та належної підтримки та інформації абонентам. |
| Ваша історія волонтерства (включаючи діяльність, навчання та події, в яких ви брали участь, кількість відпрацьованих годин) | Щоб вести облік ваших стосунків з нами, щоб ми могли інформувати вас про події в благодійній організації та покращувати ваш досвід волонтерства; щоб допомогти нам визначити, які типи заходів/методів волонтерства є найефективнішими та продемонструвати цінність волонтерства. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) – NRAS зацікавлена в аналізі того, які види діяльності є найефективнішими, а також волонтерів, які найкраще можуть допомогти нам організовувати заходи та збирати пожертви |
| Форми подарункової допомоги | Для запису випадків, коли ви уповноважуєте NRAS отримувати допомогу у вигляді подарунків від HMRC. | Юридичне зобов’язання (стаття 6 (1) (c) GDPR Великої Британії) – щоб ми могли вимагати відшкодування Gift Aid від HRMC та дотримуватися вимог фінансового аудиту. |
| Детальна інформація про будь-які скарги, які ви подали проти NRAS. | Щоб ми могли розслідувати та вирішити ваші занепокоєння, а також зрозуміти, як ми можемо покращити наші послуги, продукти чи інформацію, вплинути на зміни у зовнішніх зацікавлених сторін та/або втрутитися/захищати ваші інтереси. | Законні інтереси (стаття 6 (1) (f) GDPR Великої Британії) – ця інформація необхідна нам для визначення сфер, де ми можемо покращити послуги, які ми надаємо |
| Ваші маркетингові налаштування для зв'язку електронною поштою, поштою, телефоном та електронними повідомленнями, наприклад, SMS | Тож ми знаємо, як ви бажаєте, щоб з вами зв’язувалися щодо просування послуг, роботи благодійної організації, просування благодійної діяльності та збору коштів | Законні інтереси (стаття 6 (1) (f) GDPR Великої Британії) – для поштового та телефонного зв’язку.
Згода на електронну пошту та прямі повідомлення, включаючи SMS (Стаття 6 (1) (a) GDPR Великої Британії та Регламент 22 PECR) |
| Ми можемо використовувати фотографії, відео та відгуки, зроблені або надіслані до NRAS та JIA-at-NRAS (заходи, тематичні дослідження). Це може включати дані спеціальної категорії, такі як медичні стани | Для просування нашої справи, включаючи підвищення обізнаності про ревматоїдний артрит (РА) та ювенільний ідіопатичний артрит (ЮІА), а також підтримку наших кампаній та ініціатив. Ці матеріали можуть з’являтися на нашому вебсайті, в журналі, електронних новинних бюлетенях, на сторінках соціальних мереж та в іншому рекламному або освітньому контенті.
Ми використовуватимемо ці матеріали доти, доки вони й надалі підтримуватимуть нашу місію та мету, для якої вони були зібрані. Ви маєте право заперечити. Для отримання додаткової інформації дивіться нашу Заяву щодо фото та відео. |
Законний інтерес (стаття 6(1)(f), GDPR Великої Британії) як яNRAS має законні інтереси використовувати фотографії, відео та відгуки для підвищення обізнаності та розуміння громадськістю ревматоїдного артриту та ювенільного ідіопатичного артриту, а також для підтримки наших благодійних цілей.
Також, у випадку суттєвого суспільного інтересу (стаття 9(2)(g) GDPR Великої Британії) для даних спеціальної категорії (наприклад, медичної інформації, що міститься у відгуках), ми спираємося на цю підставу відповідно до Умови 16 Додатку 1 Закону про захист даних 2018 року, яка дозволяє обробку даних некомерційними організаціями, що сприяють підвищенню обізнаності та розуміння громадськості. |
| Записи про вашу діяльність зі збору коштів | Щоб фіксувати, скільки доходу генерує кожен захід або метод збору коштів. Щоб вести облік ваших стосунків з нами. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) – NRAS зацікавлена в аналізі того, як генеруються доходи, для управління майбутніми кампаніями та заходами зі збору коштів. |
| Інформація щодо вашої підписки на лотерею. | Тож NRAS розуміє, коли і як довго ви грали в нашу лотерею. | Договірні цілі (стаття 6 (1) (b) GDPR Великої Британії) та юридичні зобов'язання (стаття 6 (1) (c) GDPR Великої Британії), що випливають із Закону про азартні ігри 2005 року |
| Інформація про стан здоров'я людей, які бажають зареєструватися для участі в заходах зі збору коштів. | З міркувань охорони здоров’я та безпеки. Нам потрібно перевірити, чи є у вас якісь супутні захворювання, які б унеможливлювали вашу участь у заході. | Згода (стаття 6 (1) (a) GDPR Великої Британії). |
| Профілі контактів, такі як соціальна група, вікова група, показники добробуту. | Ми створюємо профілі наших контактів, щоб допомогти нам ефективно спілкуватися з ними. Будь ласка, ознайомтеся з нашою інформацією про створення профілів нижче. | Законний інтерес (стаття 6 (1) (f) GDPR Великої Британії) – сегментація бази даних, щоб ми могли проводити ефективну діяльність з прямого маркетингу та комунікацій. |
У цій таблиці наведено докладнішу інформацію про типи організацій, з якими ми ділимося даними, і чому:
| Одержувач/Категорія організації | Мета спільного використання |
| Компанії з ІТ-підтримки | Ми можемо передавати деякі області ваших даних компанії ІТ-підтримки, щоб вони могли дослідити проблеми з програмним забезпеченням. |
| Безпечний постачальник онлайн-платежів | Ми використовуємо безпечного постачальника онлайн-платежів для обробки ваших карткових та банківських реквізитів під час здійснення платежів через наш веб-сайт. Ці платежі можуть бути за покупки, членські внески або пожертви. |
| Лікарі, що направляють | Ми інформуємо організації, що направляють пацієнтів, про результати їх направлення. |
| Поштові компанії | Ми користуємося послугами поштових компаній для обробки та розсилки ресурсів і матеріалів нашим прихильникам та бенефіціарам. |
| Постачальники послуг підтримки даних | Ми користуємося послугами перевірених компаній, щоб наші записи були точними та актуальними. Вони можуть:
Щоб отримати докладнішу інформацію про те, як ми використовуємо цю інформацію, див. «Профілювання та дослідження даних» цієї політики. |
| Постачальники програмних платформ | Ми використовуємо зовнішні компанії для розміщення нашої бази даних благодійних організацій |
| Компанія з хостингу інтернету та соціальних мереж | Ми використовуємо зовнішні компанії для розміщення та розробки суттєвих змін на веб-сайтах NRAS та JIA, а також використовуємо соціальні мережі, такі як Facebook, Twitter, LinkedIn та Instagram. |
| Дослідження та партнери з числа зовнішніх зацікавлених сторін | Якщо ви погодилися на участь у дослідницькому проєкті або діяльності зовнішньої зацікавленої сторони, нам необхідно буде поділитися з ними вашими контактними даними для організації зв’язку. Це станеться лише за наявності документально підтвердженої згоди на це. |
| Податкова та податкова служба США (HMRC) | Якщо ви подали декларацію про податкову допомогу на подарунки (Gift Aid), ми передамо її до HMRC для отримання податкового відшкодування |
| Консультації з питань захисту даних | Ми можемо передавати персональні дані консультаційній компанії із захисту даних, коли звертаємося за консультацією та підтримкою з питань захисту даних |
| Соліситори | Ми можемо передавати персональні дані адвокатам під час отримання юридичної консультації та підтримки. |
| Зовнішній менеджер продукту | Ми користуємося послугами зовнішніх компаній з виконання замовлень для обробки покупок від нашого імені. Наприклад, різдвяні товари |
| Івент-компанії | Якщо ви повідомили нас, що хочете взяти участь у конкурсних заходах для збору коштів для NRAS, ми можемо поділитися вашими контактними даними з організаторами заходу, щоб вони могли надати вам додаткову інформацію та деталі реєстрації. |
| Зовнішній менеджер лотереї | Ми користуємося послугами зовнішньої компанії для обробки заявок на лотерею від нашого імені |
| Зовнішня компанія з дослідження перспектив | Ми періодично користуємося послугами зовнішньої компанії для збору інформації про вас із загальнодоступних джерел, наприклад, Реєстру компаній, Реєстру виборців, веб-сайтів компаній, «списків багатіїв», соціальних мереж, таких як LinkedIn, політичних та майнових реєстрів та архівів новин. Ми використовуємо цю інформацію для покращення нашого спілкування з вами. |
Ми також можемо час від часу розголошувати вашу особисту інформацію третім особам:
- якщо ми зобов'язані розкрити або передати ваші персональні дані поліції та іншим правоохоронним органам/судам/страховим компаніям, пенсійним фондам, іншим медичним службам, лікарям, місцевим органам влади соціального забезпечення/підтримки для виконання будь-якого юридичного зобов'язання;
- для виконання будь-якого замовлення, яке ви нам розміщуєте (наприклад, ми ділитимемося даними з нашими роздрібними партнерами, поштовими службами, компаніями-емітентами кредитних карток та банками тощо);
- для забезпечення виконання або застосування наших умов використання та інших угод;
- для захисту прав, майна або безпеки нашого бізнесу, наших клієнтів або інших осіб, включаючи обмін інформацією з іншими компаніями та організаціями з метою захисту від шахрайства та зниження кредитного ризику.
Юридичні гарантії, які ми можемо використовувати під час обміну даними на міжнародному рівні, включають:
- Правила адекватності
- Обов'язкові корпоративні правила
- Міжнародні угоди про передачу даних
- Стандартні договірні положення
- Розширення до Рамкової програми конфіденційності даних ЄС-США для Великої Британії
- Інші гарантії, дозволені законодавством Великої Британії про захист даних
Необхідно (згода не потрібна)
| Назва файлу cookie | Зекономлений час | Опис |
| Згода на використання файлів cookie | 365 днів | Записує стан кнопки за замовчуванням відповідної категорії та статус CCPA. Працює лише у співпраці з основним файлом cookie. |
| cookielawinfo-прапорець-необхідний | 365 днів | Записує стан кнопки за замовчуванням відповідної категорії. Працює лише у співпраці з основним файлом cookie. |
| cookielawinfo-прапорець-необов'язковий | 365 днів | Записує стан кнопки за замовчуванням відповідної категорії. Працює лише у співпраці з основним файлом cookie. |
| переглянута_політика_файлів_cookie | 365 днів | Це основний файл cookie, який фіксує згоду користувача на використання файлів cookie після натискання на кнопку «прийняти» та «відхилити». Він не відстежує жодних персональних даних і встановлюється лише після дії користувача (прийняти/відхилити). |
| __stripe_mid | 365 днів | Використовується для запобігання шахрайству. |
Аналітика (звільнено від необхідності отримання згоди, і ви можете відмовитися від неї)
| Назва файлу cookie | Зекономлений час | Опис |
| _ga* | 407 днів | Google Analytics використовує цей постійний файл cookie для розрізнення унікальних користувачів. |
| _gat | 365 днів | Цей файл cookie використовується для обмеження кількості запитів. Це сторонні файли cookie, які розміщуються на вашому пристрої, щоб дозволити нам використовувати сервіс Google Analytics. Ці файли cookie збирають інформацію про те, як відвідувачі використовують наш веб-сайт. Ми використовуємо цю інформацію для складання звітів та покращення веб-сайту. |
Маркетинг (потрібна згода)
| Назва файлу cookie | Зекономлений час | Опис |
| _gcl_au | 365 днів | Google Adsense використовує цей файл cookie для відстеження та зберігання конверсій. |
Деякі сторінки містять контент з інших вебсайтів.
Це можуть бути:
- збирати дані
- використовувати файли cookie
- відстежуйте свою активність
Вони також можуть відстежувати, як ви використовуєте вбудований контент, особливо якщо у вас є обліковий запис і ви ввійшли на цей веб-сайт.
Ви можете переглянути нашу попередню політику конфіденційності тут:
Політика конфіденційності оновлена у червні 2019 року